電子商務(wù)安全相關(guān)知識(shí)(已改無(wú)錯(cuò)字)
2023-07-24 21:22:32 本頁(yè)面
【正文】 向其中投放信件。而只有郵箱的主人才有郵箱的鑰匙—四要，用來(lái)打開(kāi)郵箱并取出信件。 非對(duì)稱(chēng)密碼加密體制有兩種模型：一種是加密墨香，即采用接收方公鑰加密數(shù)據(jù)，而用接收方的私鑰解密；另一種是驗(yàn)證模型，即采用發(fā)送方的私鑰加密，而用發(fā)送方的公鑰解密。兩者原理相同，但用途不同。（1） 接收方公鑰加密，接收方私鑰解密的加密模型如圖 這種以接收方公鑰加密原文，以接收方私鑰來(lái)解密的非對(duì)稱(chēng)密碼算法，可以實(shí)現(xiàn)多個(gè)用戶(hù)加密信息只能由一個(gè)用戶(hù)解讀，這就實(shí)現(xiàn)了保密通信。B的公鑰明文明文密文A加密 加密模型加密B解密B的私鑰加密模型（2） 發(fā)送方私鑰加密，發(fā)送方解密的驗(yàn)證模型如圖所示。 這種以發(fā)送方私鑰加密原文，發(fā)送方公鑰解密的非對(duì)稱(chēng)密碼算法，可以實(shí)現(xiàn)由一個(gè)用戶(hù)加密的信息，而由多個(gè)用戶(hù)解讀，這就是數(shù)字簽名的原理。A的私鑰明文明文密文A加密 加密模型加密B解密A的公鑰 認(rèn)證模型（2） 認(rèn)證技術(shù) 認(rèn)證是防止主動(dòng)攻擊的重要技術(shù)，對(duì)于開(kāi)放環(huán)境中的各種信息系統(tǒng)的安全性有重要的作用。認(rèn)證的主要技術(shù)是：第一，驗(yàn)證信息的發(fā)送者是真的，此為實(shí)體認(rèn)證也稱(chēng)身份認(rèn)證；第二，驗(yàn)證信息的完整性，此為信息認(rèn)證也稱(chēng)報(bào)文認(rèn)證。目前，在電子商務(wù)中廣泛使用的認(rèn)證方法和手段主要有數(shù)字簽名、數(shù)字摘要、數(shù)字證書(shū)、CA安全認(rèn)證體系，以及其他一些身份認(rèn)證技術(shù)和報(bào)文認(rèn)證技術(shù)。以下以數(shù)字摘要和數(shù)字簽名為重點(diǎn)介紹。（1） 數(shù)字摘要 數(shù)字摘要是采用單向Hash函數(shù)對(duì)文件中若干重要元素進(jìn)行某種變換運(yùn)算得到固定長(zhǎng)度的摘要碼。這一串摘要碼亦稱(chēng)為數(shù)字指紋，有固定的長(zhǎng)度，不同的消息其摘要不同，相同消息其摘要相同。[4]（2） 數(shù)字簽名 所謂數(shù)字簽名就是附加在信息單元上的一些數(shù)據(jù)，或是對(duì)信息單元所作的密碼變換，這種數(shù)據(jù)或密碼變換允許接收者確認(rèn)消息的來(lái)源和信息單元的完整性并保護(hù)數(shù)據(jù)防止他人偽造。 數(shù)字簽名的實(shí)現(xiàn)方式是把信息摘要和公開(kāi)密鑰算法結(jié)合起來(lái)。發(fā)送方從報(bào)文文本中生成數(shù)字摘要，并用自己的私有密鑰對(duì)摘要進(jìn)行加密，形成發(fā)送方的數(shù)字簽名，然后將文字作為保溫的福建和報(bào)文一起發(fā)送給接收方；接收方首相從接收到的原始報(bào)文中計(jì)算出數(shù)字摘要，接著再用發(fā)送方的公開(kāi)密鑰來(lái)對(duì)報(bào)文附加的數(shù)字簽名進(jìn)行解密。若兩個(gè)摘要相同，則接收方能確認(rèn)該數(shù)字簽名是發(fā)送方的。 數(shù)字簽名的過(guò)程如下圖所示：Hash函數(shù)發(fā)送方數(shù)字簽名發(fā)送方私鑰加密A摘要消息消息通過(guò)、郵件 發(fā)送方 接收方發(fā)送方數(shù)字簽名發(fā)送方公鑰解密A摘要Hash函數(shù)B摘要消息信息認(rèn)證相同信息改動(dòng)不相同（3） 安全電子交易協(xié)議目前電子商務(wù)中有多種安全體制可以保證電子商務(wù)交易的安全性，其中SLL和SET是電子商務(wù)中兩個(gè)最重要的協(xié)議。相對(duì)而言，SLL協(xié)議
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1